前言 因为忙于备考，所以这半年基本没怎么管理过网站，实在是进度缓慢啊……从最开始的只会静态页面到后来的使用框架等技术建设动态网站，从最开始的国外的免费主机 infinityfree到国内的大佬赞助主机...
系统文档
系统文档
WooYun-Drops
FireEye实验室在一次水坑式攻击中发现IE 0DAY – ne
http://drops.wooyun.org/news/925 FireEye实验室确认，在美国的一个违法网站上发现了一个新的IE 10的0day，这是一个经典的偷渡式攻击。这个0day攻击成功后，...
WooYun-Drops
Debug Struts2 S2-021的一点心得体会 – genxor
http://drops.wooyun.org/papers/1778 前段时间这个漏洞吵得比较火，最近研究了一下tomcat底层代码，结合struts2的框架源码跟踪了一下这个漏洞的触发过程。在整个...
WooYun-Zone
pkav招聘页面上线了 (WOOYUN)
伟大娃娃 (٩۶٩۶) | 2015-07-18 23:57 看一看又不会怀孕! 分享到： 5 个回复 1# 回复此人 感谢 "感谢"将向此回复作者赠送1个乌云币。 px1624 (aaaaaaaaa...
帝国CMS7.5支持PHP7.*系列，兼容性更好
内容摘要 PHP7版本对PHP改动大，去掉了MYSQL扩展模块等，导致部分函数无法正常使用。因而，帝国CMS7.5新增对PHP7.*系列运行环境的支持，兼容性更好。使用PHP7.*运行环境时，以下两种...
业界关注
Google云计算平台GAE— 被发现超过30个漏洞
安全研究人员在Google App Engine的Java环境中发现了大量的严重漏洞，攻击者可以绕过安全沙箱的防御。Google App Engine是Google的PaaS(平台作为服务)云计算平台...
WooYun-Drops
linux渗透测试技巧2则 – Xeyes
http://drops.wooyun.org/papers/1015 0x00 背景 发现一网站存在漏洞，遂进行测试： 这是一个获取网页源码的cgi脚本http://xxx.com/cgi-bin/...
Post Exploitation工具 – PowerSploit
PowerSploit是又一款Post Exploitation相关工具，Post Exploitation是老外渗透测试标准里面的东西，就是获取shell之后干的一些事情。PowerSploit其实...
神兵利刃
渗透测试效率提升工具 – MagicTree
你曾经试图进行特殊的端口扫描？或者在一堆文件中寻找想要的主机或服务？再或者希望从凌乱的脚本结果中复制到报告中？MagicTree这款工具就为解决这些问题而生。 MagicTree是一个面向渗透测试人员...
WooYun-Drops
360MarvelTeam虚拟化漏洞第二弹 － CVE-2015-5279 漏洞分
http://drops.wooyun.org/papers/9251 0x00 前言 云计算目前已成为一种被大多数互联网公司接受的服务模式，它提供了定制化的硬件资源，应用，以及服务。作为实现云计算构...
